Moeten we medewerkers informeren over een cyberincident?
Ja, snel, met wat ze moeten doen en zonder iets wat het onderzoek schaadt. Medewerkers merken het als systemen uitvallen en praten erover; zwijgen levert geruchten op en soms een bericht op sociale media. Vertel wat bekend is, wat ze wel en niet moeten doen (getroffen apparaten niet weer aanzetten, vreemde e-mails melden, persvragen doorverwijzen naar de woordvoerder) en waar updates vandaan komen. Kunnen gegevens van medewerkers zelf geraakt zijn, dan hebben zij mogelijk ook recht op een melding volgens de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679).. Bedank degene die het eerste vermoeden meldde: wie de schuld krijgt, meldt niet meer. Netwerkbewijs helpt het bericht te richten op de afdelingen en apparaten die echt betrokken zijn, zonder personen te noemen voordat de feiten duidelijk zijn.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat is een tabletop-oefening, en moet het bestuur meedoen?
- Wat betekenen cyberincidenten voor onze klantcontracten?
- Heeft een klein bedrijf een chief information security officer nodig?
- Hoe kan het bedrijf blijven draaien tijdens een cyberaanval?
- Wat moet het bestuur vragen voordat het een beveiligingstool koopt?
Begrippen op deze pagina
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen